Máy chủ Microsoft Exchange phát hiện 6 lỗ hổng bảo mật

08:39 25/12/2020

Các chuyên gia bảo mật đưa ra cảnh báo nguy hiểm sau khi phát hiện ra hệ thống máy chủ thư điện tử sử dụng Microsoft Exchange đang tồn tại tới 6 lỗ hổng bảo mật…

Cụ thể, Hệ thống Cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin đã ghi nhận 6 lỗ hổng bảo mật bao gồm: CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17142, CVE-2020-17143, CVE-2020-17144 tồn tại trên hệ thống các máy chủ sử dụng Microsoft Exchange.

Nhiều nhóm tin tặc đang khai thác các lỗ hổng được phát hiện trên hệ thống máy chủ sử dụng Microsoft Exchange.

Đây là các lỗ hổng mới và một số lỗ hổng đã có mã khai thác công khai trên Internet (CVE-2020-17141, CVE-2020-17143, CVE-2020-17144), đã được Trung tâm NCSC kiểm tra và thử nghiệm.

Theo NCSC, hầu hết các phiên bản Microsoft Exchange bị ảnh hưởng đều đứng trước nguy cơ bị tin tặc tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống. Hiện có nhiều nhóm tấn công cũng đang khai thác các lỗ hổng này để tấn công vào các cơ quan, tổ chức.

Trước những nguy cơ về bảo mật, an toàn thông tin mạng, Cục An toàn thông tin khuyến cáo các đơn vị chuyên trách về công nghệ thông tin cần rà soát các máy chủ có cài đặt Microsoft Exchange để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác thông qua lỗ hổng trên. Cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft.

Tăng cường theo dõi giám sát hệ thống đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.

B.Châu (t/h)

Về Quảng Bình viếng mộ Đại tướng Võ Nguyên Giáp, sẻ chia với CBCS Công an có hoàn cảnh khó khăn

Hoà cùng không khí cả nước phấn khởi, tự hào kỷ niệm 70 năm Chiến thắng Điện Biên Phủ (7/5/1954 - 7/5/2024), trong hai ngày 11 và 12/5, Đoàn công tác của Báo CAND do Thiếu tướng, nhà văn Phạm Khải, Tổng Biên tập Báo CAND dẫn đầu đã về tỉnh Quảng Bình tổ chức chương trình sinh hoạt chính trị, dâng hương, viếng mộ Đại tướng Võ Nguyên Giáp và trao kinh phí 140 triệu đồng hỗ trợ xây dựng nhà tình nghĩa tặng 2 CBCS Công an tỉnh Quảng Bình có hoàn cảnh khó khăn.

CLB Công an Hà Nội chiến thắng trong trận "thủy chiến", trở lại vị trí số 2

CLB Công an Hà Nội (CAHN) có chiến thắng với tỷ số 3-1 trước CLB Khánh Hoà trong trận đấu thuộc vòng 18. Vleague 2023/2024 diễn tối 12/5.

Tên trộm đột nhập từ tum tầng 5 rồi xuống tầng 4... ngủ

Ngày 12/5, Cơ quan CSĐT Công an quận Tây Hồ, Hà Nội cho biết, đã khởi tố vụ án, khởi tố bị can, tạm giam Đặng Minh Hiếu (SN 2000), trú tại xã Tả Thanh Oai, huyện Thanh Trì (Hà Nội) về hành vi “Trộm cắp tài sản”.

Nổ khí gas trong lúc hàn, 2 người thương vong

Tối 12/5, Công an huyện Tiên Phước (Quảng Nam) cho biết, trên địa bàn thị trấn Tiên Kỳ, huyện Tiên Phước vừa xảy ra vụ nổ khí gas trong lúc hàn khiến 2 người thương vong.

Va chạm giao thông, bé trai 4 tuổi bị xe lu cán tử vong

Quá trình thi công Quốc lộ 19, tài xế điều khiển xe lu đã va chạm với xe máy đi từ đường nhánh ra khiến 1 cháu bé tử vong.

Cảnh sát khu vực bị thương khi ngăn chặn hàng chục đối tượng chém nhau

Ngày 12/5, Công an huyện Ba Tơ (Quảng Ngãi) cho biết, một Cảnh sát khu vực đã bị thương khi ngăn chặn hàng chục thanh thiếu niên sử dụng hung khí trên đường đi chém người.

Sẽ tiếp tục thực hiện đấu thầu vàng

Đây là thông tin đáng chú ý được lãnh đạo Ngân hàng Nhà nước (NHNN) đưa ra tại buổi làm việc với UBND TP Hồ Chí Minh triển khai chỉ đạo của Thủ tướng Chính phủ về công tác phối hợp quản lý thị trường vàng ngày 12/5.

Cháy lớn tại trung tâm mua sắm nổi tiếng Ba Lan, hơn 1.000 gian hàng bị thiêu rụi

Vụ hỏa hoạn bùng phát vào sáng 12/5 đã thiêu rụi gần như hoàn toàn trung tâm mua sắm nổi tiếng ở quận Bialoleka tại thủ đô Warsaw của Ba Lan.

Đối tượng vờ mua ô tô rồi "phóng thẳng" khai gì tại cơ quan Công an?

Ngày 12/5, Cơ quan CSĐT Công an huyện Thanh Trì đã ra lệnh bắt người bị giữ trong trường hợp khẩn cấp và tạm giữ hình sự đối với Lường Văn Nam để điều tra về hành vi “Cướp giật tài sản” và xử lý nghiêm theo quy định của pháp luật.

Indonesia: Xe buýt chở học sinh tốt nghiệp gặp nạn, 11 người tử vong

Vụ tai nạn xe buýt nghiêm trọng xảy ra ở tỉnh Tây Java, Indonesia đã khiến ít nhất 11 người thiệt mạng và hàng chục người khác bị thương, trong đó phần lớn là học sinh.

Theo dõi “con mồi” rút tiền từ ngân hàng để trộm hơn 1,5 tỷ đồng

Ngày 12/5, Công an tỉnh Bình Dương cho biết, đã khởi tố vụ án, khởi tố bị can và bắt tạm giam 4 tháng đối với Huang BaoLei (SN 1984, Quốc tịch Trung Quốc) về hành vi trộm cắp tài sản.

Gây án giết người vì nghi bị nói xấu

Chiều 12/5, Công an tỉnh Tiền Giang đang tạm giữ Nguyễn Minh Dũng (SN 1993, ngụ phường 1, TP Gò Công) để điều tra về hành vi giết người.

9 cán bộ trẻ Công an TP Hồ Chí Minh được tuyên dương

Có 9 cán bộ trẻ của Công an TP Hồ Chí Minh và các quận huyện trong số 263 điển hình trẻ tiêu biểu có thành tích xuất sắc trong nhiều lĩnh vực dự Đại hội “Thanh niên tiên tiến TP Hồ Chí Minh làm theo lời Bác” lần thứ VIII được tuyên dương.

Người đàn ông dũng cảm lao xuống biển cứu người đuối nước

Thông tin từ cơ quan chức năng ở TP Tuy Hòa (Phú Yên) cho biết, một nam thanh niên bị đuối nước khi tắm biển may mắn được một người dân dũng cảm cứu giúp kịp thời vào khoảng 5h30’ sáng nay 12/5.

Nhiều người tò mò đến Sóc Trăng xem giếng khoan bốc cháy

Những ngày qua, trên mạng xã hội (MXH) xuất hiện clip về một hố nhỏ ở giữa đồng ở huyện Mỹ Tú, tỉnh Sóc Trắng bốc cháy, khiến nhiều người tò mò, đổ xô đến xem.

Công bố danh sách các đơn vị được tổ chức thi cấp chứng chỉ ngoại ngữ quốc tế

Trong danh sách đơn vị liên kết tổ chức thi cấp chứng chỉ năng lực ngoại ngữ của nước ngoài tại Việt Nam do Cục Quản lý chất lượng, Bộ Giáo dục và Đào tạo (GD&ĐT) vừa cập nhật, có tổng cộng 87 đơn vị, tăng mạnh so với danh sách công bố vào năm 2023.